at Capgemini
ConsultanciesPosted 4 days ago
No clicks
**Cybersecurity AppSec Specialist** Proven Application Security expertise needed for this collaborative role driving real impact in diverse teams. Key responsibilities include Secure SDLC, threat modeling, and tool usage (SAST, DAST, SCA). Candidates must have hands-on experience with cloud (AWS, Azure, GCP), APIs, and programming languages like Java, JavaScript. Familiarity with Agile methodologies, regulated environments, and LGPD appreciated. Support multi-squad and mentor team members. Certifications in cybersecurity a plus.
- Compensation
- Not specified
- City
- Not specified
- Country
- Brazil
Currency: Not specified
Full Job Description
Seu futuro em tecnologia começa aqui.
Na Capgemini, liberamos a energia humana por meio da tecnologia para gerar impacto real nos negócios, nas pessoas e na sociedade. Somos uma empresa global, diversa e inovadora, composta por um time de mais de 420 mil pessoas, em mais de 50 países. Aqui, aprendizado contínuo, colaboração e protagonismo fazem parte do dia a dia e você tem a oportunidade de trabalhar em um ambiente que valoriza quem você é sempre com propósito.
O que você precisa saber (requisitos técnicos):
Buscamos uma pessoa para atuar como Especialisra em Application Security (AppSec), pronta para colaborar, aprender e gerar impacto real junto a um time diverso e engajado.
- Experiência sólida em Application Security
- Vivência com squads ágeis (Scrum/Kanban)
- Experiência prática com Secure SDLC e integração de segurança no desenvolvimento
- Conhecimento em OWASP Top 10, OWASP ASVS e Threat Modeling
- Experiência com ferramentas SAST, DAST, SCA, Gitleaks e IaC
- Conhecimento em APIs, microserviços e cloud (AWS/Azure/GCP)
- Conhecimento em programação/algoritmos: java, javascript, etc.
- Experiência em ambientes regulados (ex: setor financeiro)
- Conhecimento em LGPD
- Experiência no apoio de múltiplas squads
- Certificações em segurança
O que você vai fazer no seu dia a dia:
- Ter conhecimento em práticas de segurança no ciclo de desenvolvimento (Secure SDLC)
- Ter conhecimento em ferramentas de segurança, tais como: SAST, DAST, SCA, etc
- Ter conhecimento em Threat Modeling (Modelagem de Ameaças) e arquitetura segura
- Apoiar squads na identificação e correção de vulnerabilidades
- Estruturar e acompanhar o processo de gestão de vulnerabilidades
- Ter conhecimento dos padrões de segurança alinhados a OWASP, NIST, BSA, CIS, PCI-DSS e PCI-SSF
- Conduzir workshops e apoiar a evolução da cultura de desenvolvimento seguro
O que oferecemos para o seu desenvolvimento:
- Plano de carreira estruturado e trilhas personalizadas de aprendizado
- Universidade Corporativa, com acesso a Harvard, Coursera, Udemy e Pluralsight
- Certificações oficiais com parceiros como SAP, AWS, Microsoft e Salesforce
- Plataforma EF Education First (Inglês, Espanhol, Francês e Alemão)
O que oferecemos para o seu bem-estar completo:
- Assistência médica e odontológica
- TotalPass
- Capgemini Equilibrium (acompanhamento nutricional e psicoterápico)
- Previdência privada e seguro de vida
- Programa Family Care: licenças maternidade e paternidade estendidas, apoio à fertilidade, orientação personalizada em saúde e bem-estar
- Vale-refeição/alimentação
- Opção de compra de ações da empresa com desconto
- Auxílio home-office
- Desconto em farmácias
- Clube de benefícios e muito mais!
Diversidade, Equidade e Inclusão: Seja Você na Capgemini
Valorizamos a diversidade em todas as suas formas e promovemos um ambiente inclusivo, reconhecido globalmente por seu compromisso com ética, equidade e pertencimento.
Imagine your future and make it real with us
